参 考■ 依然として山積するサイバーセキュリティに対する課題について
ＪＢサービスと GSX が開始するプロジェクトは、国内に依然として山積するサイバーセキュリティに対する課題として挙げられている人材不足*1 の解決に加えて、すでに現場で活躍しているセキュリティエンジニアの更なる技術力強化を目的とします。ＪＢサービスおよび GSX が創出するセキュリティエンジニア自体の母数と、技量のある人材を増加させる取り組みによって、サイバーセキュリティ市場全体へのアウェアネスを高め、国内のお客様の課題解決を実現します。
国内における多くの IT エンジニア全般へ、GSX でセキュリスト（SecuriST）® 認定脆弱性診断士トレーニングや
EC-Council 公式トレーニングの普及によって、セキュリティ人材の育成に尽力してまいります。
*1：【出典】セキュリティ人材育成の最前線 ～ NICT におけるセキュリティ人材育成事業 ～国立研究開発法人情報通信研究機構（NICT）｜https://www.soumu.go.jp/main_content/000675194.pdf

・我が国の情報セキュリティ人材は、 2020 年の時点において 約 19.3 万人 不足するといわれている ※「IT人材の最新動向と将来推計に関する調査結果」経済産業省商務情報政策局 2016.6.10 付
・このうち、IT ベンダー・WEB 企業等「IT ベンダー側」を除く、「IT ユーザー側」の不足数は約 17.8 万人 となることが推計される ※不足数に関する数字は、NICT において、前記報告書等を参考とするなどして算出■ GSX が提供しているサイバーセキュリティ資格の位置づけ
GSX では各種コースウェアについて、縦軸に「攻撃視点」～「防御視点」、横軸に「マネージメント向け」～「技術者向け」のマッピング定義をしております。
国内のセキュリティ資格保持者は「防御視点」かつ「マネージメント向け」のセグメントに資格保持者が集中しており、セキュリティ人材が豊富な状況です。一方、「技術者向け」かつ「防御視点」エリアにおける技術者や実務者層が大幅に不足しています。そのような市場環境を変えるべく、また中間層ともいえるプラス・セキュリ
ティ人材の育成にも注力しております。

■ セキュリスト（SecuriST）® 認定脆弱性診断士とはセキュリスト（SecuriST）® 認定脆弱性診断士は、JNSA*2 配下の日本セキュリティオペレーション事業者協議会（ISOGJ：Information Security Operation providers GroupJapan）のセキュリティオペレーションガイドライン WG（WG1）、およびソフトウェアや Web アプリケーションのセキ
ュリティに関する研究やガイドラインの作成、各種ツールの開発、イベント開催などの活動を行っている OWASP Japan 主催の共同ワーキンググループである脆弱性診断士ス
キルマッププロジェクト（代表 上野 宣氏）で定義しているスキルマップの「Silver」レベル相当の知識、技術を身に付けていることを認定するセキュリティに特化した資格制度です。Web アプリケーション脆弱性診断に取り組むために必要な技術や知識、脆弱性判定の基準などを習得、認定する「認定 Web アプリケーション脆弱性診断士」と、ネットワークの脆弱性を適切かつ効率的に発見するために必要な技術や知識などを習得、認定する「認定ネットワーク脆弱性診断士」の 2 つの資格と、それぞれの公式トレーニングコースで構成されています。
認定試験を受験し、合格することで「認定脆弱性診断士」として認定されますので、人事や発注に関する定性的な評価にもご活用いただけます。
https://www.gsx.co.jp/academy/WebAppNWSecurityTesting.html*2：JSNA（Japan Network Security Association：日本ネットワークセキュリティ協会）は、ネットワークセキュリティに関する情報提供や情報共有、啓蒙・教育活動、啓発のためのワーキンググループの開催といった活動を行っている NPO（非営利団体）。セキュリティベンダーをはじめとするネットワークセキュリティ関連分野の総本山として事業者を会員企業としています。また、国内の情報セキュリティを護る企業の先駆的な集まりとして、これまで様々な活動を通じて情報セキュリティ啓蒙に貢献しています。

■ セキュリスト（SecuriST）® 認定脆弱性診断士の受講者実績について昨年の開講以来、エンドユーザー企業様をはじめ、SIer 企業様、官公庁様、セキュリティ専業企業様など、数多の企業様にご受講いただいています。
認定 Web アプリケーションおよび認定ネットワーク脆弱性診断士公式トレーニング受講者インタビュー詳細
はこちらからhttps://www.gsx.co.jp/academy/WebAppNWSecurityTesting/casestudy/■ CND（Certified Network Defender：認定ネットワークディフェンダー）とは

CND（Certified Network Defender：認定ネットワークディフェンダー）は、組織が『防御』『検知』『対応』『予見』を含む包括的なネットワークセキュリティシステムを作成および維持するために役立つネットワークセキュリティコースです。145 ヶ国で提供されている米国 ECCouncil International 社のコースウェアのひとつであり、ベンダーに中立なネットワークセキュリティ認定として、世界中の組織によって認識されている共通の職務フレームワークに基づいています。近年では、米国国防総省（DoD）の職務にもマッピングされました。
IT プロフェッショナルは、特に COVID-19 以後のデジタルトランスフォーメーションの時代において、サイバーセキュリティエコシステムの一部である必要があります。CND v2 は、IT プロフェッショナルがデジタルビジネス資産の保護とサイバー脅威の検出と対応において積極的な役割を果たし、脅威インテリジェンスを活用して脅威が発生する前に予測できるように、業界の専門家によって設計されています。
https://www.gsx.co.jp/academy/cnd.html■ CHFI（Computer Hacking Forensic Investigator：コンピュータハッキングフォレンジック調査）とはCHFI（Computer Hacking Forensic Investigator：コンピュータハッキングフォレンジック調査）は、ハッキン
グの痕跡を調査する鑑識技術をベンダー中立の観点で学ぶコースです。145 ヶ国で提供されている米国 ECCouncil International 社のコースウェアのひとつで、高度なセキュリティ研修プログラムにより、侵入者の足跡を見つけ出し、告発に必要な証拠を正しく集めるスキルを習得することができます。
受講者は、告発につなげる上で欠かせないフォレンジック調査のテクニックや、一般に広く使われている最新の標準的なフォレンジックツールに実地体験できます。
https://www.gsx.co.jp/academy/chfi.html

GSX は、サイバーセキュリティ教育カンパニーです
わたしたちは、情報セキュリティ・サイバーセキュリティに特化した専門会社です。高い継続率を誇るセキュリティコンサルティングや、長年のノウハウを踏襲した脆弱性診断、豊富なサイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育サービスをご提供しています。
DX が加速し、サイバーセキュリティニーズが拡大する市場で各事業の軸に「教育」と「グローバル」を据え、日本の情報セキュリティレベル向上に貢献します。また、GSX は、中堅企業や地方企業を中心としたユーザー様に対し、それぞれに最適なサービスを提供し、サイバーセキュリティの知見・ノウハウをお伝えすることで、日本全国の企業の自衛力向上をご支援します。
コンサルティング
・マネジメントコンサルティング
お客様が抱える情報セキュリティに関する課題について、現状の可視化から、解決に向けた計画策定・体制構築に至るまで、一貫した支援をご提供します。
・テクニカルコンサルティング
ハッカーと同様の技術を持つ専門エンジニア（ホワイトハッカー）が、お客様のネットワークシステムに擬似攻撃を行い、脆弱性の有無を診断して、対策措置、結果報告書までをご提供します。

セキュリティ教育
・企業向けセキュリティ訓練
業界シェア No.1*であるトラップメール（GSX 標的型メール訓練サービス）や、IT セキュリティ e ラーニングサ
ービスの Mina Secure®によって従業員のセキュリティリテラシー向上をご支援します。
*出典：ITR「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場 2020」標的型攻撃メール訓練サ
ービス市場－従業員 1,000～5,000 人未満：ベンダー別売上金額シェア（2019 年度）*出典：ITR「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場 2020」標的型攻撃メール訓練サービス市場－流通業：ベンダー別売上金額シェア（2019 年度）

・エンジニア向け教育講座
セキュリティ全体像を網羅した教育サービスをご提供します。EC-Council セキュリティエンジニア養成講座、日本発のセキュリティ人材資格「セキュリスト（SecuriST）® 認定脆弱性診断士」などで、セキュリティ人材を育成します。
IT ソリューション
・バイリンガル IT プロフェッショナルサービス
バイリンガルの IT 人材リソースをご提供します。グローバル拠点への対応はじめ、国内のバイリンガル対応を必要とするお客様への IT+サイバーセキュリティサービスをご提供します。
セキュリティソリューション
・サイバーセキュリティ製品導入・運用サービス
最新の脅威や攻撃手法などに対して有効なサイバーセキュリティ製品・サービスを、実装・運用を組み合わせたワンストップソリューションでご提供します。